副処理者一覧および外国における個人データの取扱いについて

株式会社AIPEX（以下「当社」といいます。）は、当社が提供するサービス「AIPEX」（以下「本サービス」といいます。）の提供にあたり、以下の事業者にデータの取扱いを委託しています。また、当社のプライバシーポリシー第9.3項に基づき、外国において個人データを取り扱う場合の情報を公表します。

1. 副処理者一覧

「データ処理地」は、本サービスの通常の運用でデータを保存し、又は処理（AIの推論、ログイン認証、メール配信を含みます。）する国です。各事業者が保守・サポート・安全対策のために行う限定的な取扱いの場所は含みません。

※1 当社の契約先は Google Cloud Japan 合同会社です。同社は Google Asia Pacific Pte. Ltd.（シンガポール）の認定再販事業者で、契約上の「Google」は、文脈に応じて Google Asia Pacific Pte. Ltd. 又はその関連会社（Google Cloud Japan 合同会社を含みます。）を指します。

※2 Microsoft 顧客契約（データ処理契約を含みます。）の相手方は Microsoft Ireland Operations Limited（アイルランド）です。販売及び請求は、別の購入契約に基づき日本マイクロソフト株式会社が行います。

2. 外国における個人データの取扱い

本サービスでは、次の業務のために、個人データが外国にある事業者に提供され、又は外国で取り扱われることがあります。

• ログイン認証：ご利用者のメールアドレス等
• 通知メールの配信：ご利用者の氏名、メールアドレス等
• AIによる処理：登録された素材やメッセージ等に個人データが含まれる場合の、その個人データ

(1) 個人データを取り扱う外国の名称

アメリカ合衆国（Google と Microsoft の契約上の相手方は、1. の注のとおりです。）

(2) 当該外国における個人情報の保護に関する制度

アメリカ合衆国の制度については、個人情報保護委員会の調査資料（連邦：https://www.ppc.go.jp/files/pdf/USA_report.pdf／カリフォルニア州：https://www.ppc.go.jp/files/pdf/california_report.pdf）をご参照ください。

(3) 事業者が講じている個人情報の保護のための措置

当社は、各事業者と個人データの取扱いに関する契約（データ処理契約）を締結しています。契約では、契約の目的の範囲内での処理、安全管理措置の実施、再委託先の管理、漏えい等が生じた場合の当社への通知等が定められています。AIによる処理を委託する事業者については、送信したデータが事業者側のAIモデルの学習に利用されない条件で利用しています。

当社は、これらの事業者による措置の実施状況と外国の制度を、定期的に確認します。より詳しい情報をご希望の場合は、下記のお問い合わせ先までご連絡ください。

3. お問い合わせ

本ページの内容に関するお問い合わせは、corp@aipex.co.jpまでご連絡ください。

4. 本ページの改定

事業者、データ処理地、事業者が講じる措置等に変更があった場合は、本ページを改定し、改定の履歴を残します。

最終更新日：2026年10月17日

株式会社AIPEX